Respuesta corta
Cuando pulsas «Iniciar sesión con Google» o dejas que una app se conecte a Instagram, Facebook, X o Microsoft, le das un permiso permanente que no vuelve a pedir tu contraseña. Algunas apps pueden leer tu correo, publicar por ti o ver a tus seguidores. Después de un hackeo —y una vez al año de todos modos— abre la lista y quita toda app que no uses o no reconozcas: Cuenta de Google → Seguridad → Tus conexiones con aplicaciones y servicios de terceros; cuenta Microsoft → Aplicaciones y servicios a los que diste acceso; Facebook → Configuración → Apps y sitios web; Instagram → Configuración → Permisos de sitios web; X → Configuración → Seguridad y acceso a la cuenta → Aplicaciones y sesiones.
Por qué las apps conectadas son un riesgo
- En muchos servicios el acceso de una app no depende de tu contraseña, así que puede sobrevivir a un cambio de contraseña hasta que lo quites.
- Las apps gratuitas de «quién vio mi perfil», contadores de seguidores y tests suelen pedir mucho más de lo que necesitan; algunas existen solo para recopilar datos o publicar spam.
- El atacante que tuvo tu cuenta pudo conectar una app propia para volver a entrar más tarde.
- Las apps que dejaste de usar hace años conservan el permiso que les diste.
Dónde revisar las apps conectadas
| Plataforma | Dónde mirar | Qué hacer |
|---|---|---|
| Cuenta de Google → Seguridad → Tus conexiones con aplicaciones y servicios de terceros | Elige la app → Quitar acceso, o Dejar de usar Iniciar sesión con Google | |
| Microsoft | account.live.com/consent/Manage (cuenta Microsoft → Privacidad) | Quita los permisos de las apps que no usas |
| Configuración y privacidad → Configuración → Apps y sitios web | Eliminar; también puedes pedir a la app que borre tus datos | |
| Configuración → Permisos de sitios web → Apps y sitios web | Quita las apps activas que no reconozcas | |
| X | Configuración y privacidad → Seguridad y acceso a la cuenta → Aplicaciones y sesiones → Aplicaciones conectadas | Revoca los permisos |
Qué quitar y qué conservar
- Quita todo lo que no reconozcas o ya no uses, y todo lo que pueda leer tus mensajes o correos o publicar por ti sin un motivo claro.
- Conserva los servicios en los que entras de verdad con Google, Apple o Facebook, o crea antes una contraseña en ese servicio, porque quitar el vínculo puede dejarte fuera.
- Quitar el acceso detiene el uso futuro, pero no borra lo que la app ya copió. Google aclara que dejar de usar «Iniciar sesión con Google» no elimina tus datos en la app: pídeselo al desarrollador si quieres borrarlos.
Después de un hackeo: el orden que funciona
- Protege la cuenta de correo y cambia las contraseñas desde un dispositivo limpio.
- Cierra todas las sesiones; consulta cómo ver los dispositivos conectados.
- Revisa las apps conectadas en cada plataforma de la tabla y quita las desconocidas.
- Comprueba reenvíos, filtros y reglas del correo.
- Activa la verificación en dos pasos por app o una llave de acceso.
Señales de alarma en una solicitud de permisos
- Un rastreador de seguidores o una herramienta de sorteos que pide leer y enviar mensajes o administrar tu cuenta.
- Una «app» que te hace escribir la contraseña en su propia página en lugar de la pantalla de inicio de sesión de la plataforma: eso es phishing, no un acceso de app. Lee correos falsos de Meta e Instagram.
- Una herramienta de «verificación», «apelación por derechos de autor» o «recuperación» enviada por mensaje directo. Las plataformas no piden instalar nada para apelar.
Preguntas frecuentes
¿Cambiar la contraseña quita las apps conectadas?
No siempre. El acceso de las apps suele concederse aparte de la contraseña, así que revisa la lista de apps conectadas y quita lo que no uses.
¿Es seguro «Iniciar sesión con Google» o «Continuar con Facebook»?
En general sí —más seguro que escribir tu contraseña en un sitio desconocido—, siempre que revises qué acceso pide la app y la quites cuando dejes de usar el servicio.
¿Quitar una app borra mis datos en ella?
No. Solo corta su acceso futuro. Los datos que ya recopiló siguen en manos del desarrollador salvo que le pidas borrarlos.
¿Cada cuánto debo revisar las apps conectadas?
Tras cualquier sospecha de hackeo y, en general, cada pocos meses, junto con los dispositivos conectados.
Fuentes: Ayuda de la Cuenta de Google — gestionar los vínculos con apps de terceros, Ayuda de X — apps de terceros y sesiones, Servicio de ayuda de Instagram — seguridad de la cuenta, Ayuda para empresas de Meta — ¿cómo protejo una cuenta hackeada?, Soporte de Microsoft — recuperar una cuenta Microsoft hackeada